【◎曼陀羅藏◎】: 誰在偷看我的電子信箱？

【○隻字片羽○雪泥鴻爪○】

○○○○○○○○○○○○○○○○○○

既然有緣到此一訪，
何妨放鬆一下妳(你)的心緒，
歇一歇妳(你)的腳步，

讓我陪妳(你)喝一杯香醇的咖啡吧！

這裡是一個完全開放的交心空間，
躺在綠意漾然的草原上，望著晴空的藍天，
白雲和微風嬉鬧著，無拘無束的赤著腳，
可以輕輕鬆鬆的道出心中情。

天馬行空的釋放著胸懷，緊緊擁抱著彼此的情緒。
共同分享著彼此悲歡離合的酸甜苦辣。
互相激勵，互相撫慰，互相提攜，
一齊向前邁進。

也因為有妳(你)的來訪，我們認識了。
請讓我能擁有機會回拜於妳(你)空間的機會。
謝謝妳(你)！

●●●●●●●●●●●●●●●●●●

2008年10月16日星期四

誰在偷看我的電子信箱？

※※※※※※※※※※※※※※※※※※※※※※※※

作者曾義峰自由軟體鑄造場/文 2008/06/14, Saturday

「我的線上電子信箱被大量寄出廣告信/病毒信，怎麼辦？」
「我的線上電子信箱帳號被盜了」
「我懷疑有人偷看我的信件」
或許在你看本篇文章的同時，「有人」正在看你的電子信件。

多數人不太了解信箱被入侵的嚴重性。不管是駭客或「熟客」，一旦進入你的線上電子信箱時，就像小偷侵入住宅一樣，會蒐集任何感興趣的資料，諸如網路銀行、線上購物、相簿或部落格的帳號與密碼等。若你將以上相關敏感資訊都放在電子信箱上，那麼在被侵入的同時，所有相關網站的個人資料也將一併洩漏。更糟的是，很多人都習慣使用一樣的密碼，只要知道你有使用哪些線上服務，就可以「一碼通用」。所以，只要其中一個帳號與密碼被盜用，其它申請的服務也將面臨相同的危險性。
網路上有很多文章教人怎麼申請免費、空間超大的線上電子信箱，但對於如何抓出背後偷看信件的盜取者之方法著墨並不多，而且流傳的解決方法裡，很多都是錯誤的。例如目前流通最廣的是，
     """
      到「通訊錄」中按新增聯絡人，在名稱的地方輸入「0」，信箱網址的地方空白不要填，按「完成」，如此一來，通訊錄裡輸入「0」的這一筆，會成為通訊錄第一個聯絡資料，萬一病毒入侵要盜取通訊錄名單，第一個連絡者就寄不出去，垃圾郵件就會被擋下。
      """
另外還有，
      """
      可以從信件是否有被讀取的情形來判斷有無被盜用。只要有不曾讀取過的信件突然變成已閱讀就是被盜用了。
      """
可惜的是這兩個方法都不管用。第一個流言沒辦法完全阻止信件盜發；而第二個流言則因線上電子信箱現在都有「將信件標示為未讀取」的功能，如 Yahoo!奇摩電子信箱與 Gmail，這使得盜取者讀取完後可以恢復成未讀取的狀況，以掩飾他的蹤跡。
難道就沒有好的解決方法了嗎？其實有的，在接下來的文章裡，將以簡單的步驟教你如何盡可能地抓出背後的盜取者。

===== 申請網路追蹤器 =====
顧名思義，追蹤器就像一個釣餌，目的是讓背後的盜取者上勾，並加以蒐證並分析。
網路上可以達到類似的服務有很多，在這裡我將介紹 OneStat 公司提出的免費服務，並以 Yahoo!奇摩電子信箱的操作為例。若你不是使用 Yahoo!奇摩電子信箱也沒關係，這個方法適用所有線上電子信箱，如 Gmail 或 Hotmail 亦可，步驟些許不同，只要稍微調整也可以達到相同的目的。

首先至 OneStatFree(註1)首頁點選「Sign-up Now」。

填寫註冊帳號的資訊，

分別填寫欄位：
(1) 填寫註冊的姓名；
(2) 性別；
(3) 電子信箱：電子信箱請務必填寫真實的信箱位址，否則會收不到追蹤器；
(4) 密碼：填入申請 OneStatFree 帳號之密碼；
(5) 網址：可自由填寫，如信箱是 Yahoo!奇摩，則可填入 http://www.yahoo.com.tw；
(6) 國籍；
(7) 語系：請選擇 English，若選擇繁體中文則部分內容會顯示亂碼，這是 OneStatFree 的編碼問題；
(8) 時區：請選擇台灣時區 GMT+08:00；
(9) 類別：請選擇適合自己的類別；
(10) 是否願意收到 OneStatFree 新的產品資訊；
(11) 是否接受 OneStatFree 的條款：請選擇接受(打勾)。
最後按下步驟 (12) 的 Next。
接下來會顯示註冊的資訊，

確認無誤後，請按下 Next。
最後顯示註冊的 ID，是一串數字。

並按下 Continue，即完成註冊。

===== 收取追蹤器 =====
接著到你的線上電子信箱收取 OneStat.com 寄來的追蹤器。

可以在收信匣中看到 OneStat.com 寄來的新信件。
此信件的夾帶檔案即是追蹤器。開啟此信件後，將夾帶檔案下載回自己的電腦上。

最後確定下載。

===== 偽裝追蹤器 =====
我們必須偽裝追蹤器，讓背後的盜取者更容易開啟此追蹤器而上勾。例如可以將追蹤器改名為「某某公司的商業機密」或「某某線上購物的帳號密碼」等。在此例中，將偽裝成某銀行的密碼。
首先將之前下載回來的追蹤器，

改名為「password.doc」。因為追蹤器是用標準的 HTTP 協定，所以只要有支援 HTTP 協定的格式皆可使用，如改成 html(HTML格式) 或 doc(Microsoft Word 格式)。

然後再以電子信箱寄偽裝的追蹤器給自己，引誘盜用你帳號的人開啟。

(1)(2)：線上電子信箱。
(2)：聳動的主旨。
(3)：夾帶檔案為之前偽裝的「password.doc」。
(4)：聳動的內容。
(5)：傳送。

===== 確認追蹤器安置完成 =====
登錄你的線上電子信箱，以確認有收到偽裝的追蹤器。

最後記下 OneStatFree 的帳號與密碼，帳號是一連串的數字，若忘記的話可以從原本 OneStat.com 寄來的信件中找到。在確認 OneStatFree 的帳號與密碼無誤後，把原本 OneStat.com 寄來的信件刪除，以避免洩漏曾經申請追蹤器的紀錄，並再次確認從垃圾桶中也清除該信件。

===== 隨時監控 =====
接下來登錄 OneStatFree(註1) 的網站，

我們可以看到追蹤器的統計圖(1)與數據(2)。

它紀錄開啟追蹤器的次數，在此例表示開啟「password.doc」的次數。
如果顯示如下，即表示有開啟的紀錄，

所以只要確認當次當時不是自己開啟的，則可以確定是"某人"開啟了追蹤器，這也顯示你的線上電子信箱已被盜取。此時，我們可以查看追蹤器的追蹤紀錄。
點選左邊欄位的「Visits」→「Last Visitors」。

會顯示盜取者開啟追蹤器的時間，以及他的電腦IP與來源國家等資料。